(57)【要約】  システム100は、デバイス200の光学的範囲内に位置する新しいデバイス400から第1の光データ信号を受信するための光センサ220を備える、システムにコミッショニングされたデバイス200と、デバイス200に通信可能に結合するコミッショニングデバイス300とを含む。第1の光データ信号は、新しいデバイスに関連する固有の識別子を含む。コミッショニングデバイス300は、システムクレデンシャルを格納するための第1のクレデンシャルメモリ350、及び固有の識別子をデバイス200から受信するためのコミッショニング無線通信ユニット320を備え、固有の識別子を受信した後、新しいデバイス400によるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルを送信する、及び新しいデバイス400をシステム100にコミッショニングするため、固有の識別子及び送信されたシステムクレデンシャルに基づいて新しいデバイスとの無線通信リンクを確立するよう構成される。
2019502230.tif 000002
【特許請求の範囲】
【請求項１】
システムにコミッショニングされたデバイスに通信可能に結合するコミッショニングデバイスであって、前記デバイスは、前記デバイスの光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するための光センサを備え、前記第1の光データ信号は、前記新しいデバイスに関連する固有の識別子を含み、当該コミッショニングデバイスは、
システムクレデンシャルを格納するための第1のクレデンシャルメモリ、及び
前記新しいデバイスに関連する前記固有の識別子を前記デバイスから受信するためのコミッショニング無線通信ユニット、
を備え、
前記新しいデバイスは、前記第1の光データ信号を発するための第1の光源を備え、
前記コミッショニング無線通信ユニットは、前記固有の識別子を受信した後、前記新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納された前記システムクレデンシャルを送信する、及び
前記新しいデバイスをシステムにコミッショニングするため、前記固有の識別子及び送信された前記システムクレデンシャルに基づいて前記新しいデバイスとの第1の無線通信リンクを確立する、
よう構成され、
当該コミッショニングデバイスは、コミッショニングされた前記新しいデバイスを介して他の新しいデバイスを前記システムにコミッショニングすることが可能なように構成され、前記他の新しいデバイスは、コミッショニングされた前記新しいデバイスの光学的範囲内に位置する、コミッショニングデバイス。
【請求項２】
当該コミッショニングデバイスは、当該コミッショニングデバイスの光学的範囲内に位置する前記新しいデバイスから前記第1の光データ信号を受信するためのコミッショニング光センサを備える、請求項１に記載のコミッショニングデバイス。
【請求項３】
当該コミッショニングデバイスは、受信した前記固有の識別子で、格納された前記システムクレデンシャルを暗号化するよう構成されるコミッショニングプロビジョニングユニットを備え、前記コミッショニング無線通信ユニットは、前記新しいデバイスが前記固有の識別子を使用してクレデンシャルを解読することを可能にするため、暗号化された前記クレデンシャルを送信するよう構成される、請求項１又は２に記載のコミッショニングデバイス。
【請求項４】
前記コミッショニング無線通信ユニットは、前記システムクレデンシャルを前記新しいデバイスに直接、又は前記新しいデバイスに前記デバイスを介して送信するよう構成される、請求項１乃至３の何れか一項に記載のコミッショニングデバイス。
【請求項５】
当該コミッショニングデバイスは、無線通信プロトコルを介して前記コミッショニング無線通信ユニットを通じて前記デバイスに通信可能に結合されるよう構成される、請求項１乃至４の何れか一項に記載のコミッショニングデバイス。
【請求項６】
請求項１乃至５の何れか一項に記載のコミッショニングデバイス、及びシステムにコミッショニングされた前記デバイスを含む、システム。
【請求項７】
前記デバイスは、前記デバイスに関連する第2の固有の識別子を含む第2の光データ信号を発するための第2の光源を備え、前記コミッショニング光センサは、前記新しいデバイスをコミッショニングする前に前記デバイスとの第2の無線通信リンクを確立するため、前記第2の光データ信号を受信するよう構成される、請求項２に従属する請求項６に記載のシステム。
【請求項８】
前記デバイスは、デバイス無線通信ユニットを備え、前記デバイスは、前記デバイス無線通信ユニットが前記第2の無線通信リンクを確立するよう構成された後、前記第2の光源が前記第2の光データ信号を発するのを無効にするよう構成される、請求項７に記載のシステム。
【請求項９】
当該システムは、前記新しいデバイスがコミッショニングされた後、前記デバイス及び前記新しいデバイスの動作を制御するため、前記コミッショニングデバイスに通信可能に結合する、当該システムにコミッショニングされたコントローラデバイスを含む、請求項６乃至８の何れか一項に記載のシステム。
【請求項１０】
前記新しいデバイスを含む、請求項６乃至９の何れか一項に記載のシステム。
【請求項１１】
前記新しいデバイスは、
前記固有の識別子を格納するためのキーメモリ、
暗号化された前記クレデンシャルを受信する、及び前記コミッショニング無線通信ユニットとの前記第１の無線通信リンクを確立するよう構成される、新しいデバイスの無線通信ユニット、及び
格納された前記固有の識別子を通じて受信した暗号化された前記クレデンシャルを解読するよう構成されるプロビジョニングユニット、
を備える、請求項３に従属する請求項１０に記載のシステム。
【請求項１２】
前記新しいデバイスは、前記新しいデバイスをコミッショニングした後、前記デバイスの動作を制御するため、前記コミッショニングデバイスと通信することが可能なコントローラデバイスである、請求項１０又は１１に記載のシステム。
【請求項１３】
当該システムは照明システムであり、前記新しいデバイス及び/又は前記デバイスは照明器具又はランプである、請求項６乃至１２の何れか一項に記載のシステム。
【請求項１４】
システムにおいて新しいデバイスをコミッショニングする方法であって、
前記システムのデバイスに通信可能に結合されるコミッショニングデバイスにおいてシステムクレデンシャルを格納するステップ、
新しいデバイスに関連する固有の識別子を第１の光データ信号を介して受信するステップ、
前記コミッショニングデバイスにおいて前記デバイスを介して前記固有の識別子を受信するステップ、
前記新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納された前記システムクレデンシャルを前記コミッショニングデバイスから送信するステップ、
前記新しいデバイスを前記システムにコミッショニングするため、前記固有の識別子及び受信された前記システムクレデンシャルに基づいて前記コミッショニングデバイスと前記新しいデバイスとの間の第1の無線通信リンクを確立するステップ、及び
コミッショニングされた前記新しいデバイスを介して他の新しいデバイスを前記システムにコミッショニングできるようにするステップであって、前記他の新しいデバイスは、コミッショニングされた前記新しいデバイスの光学的範囲内に位置する、ステップ、
を含む、方法。
【請求項１５】
コンピュータプログラムであって、該コンピュータプログラムがコンピュータで実行される場合に請求項１４に記載の方法を実行するよう構成されるコンピュータプログラム命令を含み、前記コンピュータは、請求項１４に記載の方法の１つ以上のステップを実行するためのコミッショニング無線通信ユニットを備える、コンピュータプログラム。
【請求項１６】
請求項１５に記載のコンピュータプログラムを具備するコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コミッショニングデバイス、コミッショニングデバイスを含むシステム、新しいデバイスをシステムにコミッショニングする方法、コンピュータプログラム、及びコンピュータ可読媒体に関する。
【背景技術】
【０００２】
現在、様々なコンフィギュレーションの照明システムが、例えば一般照明、街灯、広告、緊急照明、都市装飾などの多くの目的のために開発され、設計されている。
【０００３】
近年、プロフェッショナル用及び居住用の両方で、無線照明システムの開発への関心が急速に成長し、拡大している。無線照明システムは、標準的なケーブル式照明システムと比較して、快適性、シンプルさ、設置コストの低減、遠隔制御の可能性、より清潔(cleaner)で魅力的な(appealing)設定などのいくつかの利点を提供する。
【０００４】
しかしながら、適切に制御されるためには、無線照明システムは、どのデバイスがシステムに属しているかを知る必要がある。無線照明システムは、当該システムに属していないが、例えば隣接システム若しくは異なるシステムに属している、又は全くシステムに属していないデバイスを当該システムから除外すべきである。照明領域では、そのようなセットアッププロセスは、しばしばコミッショニングと呼ばれる。
【０００５】
コミッショニングプロセスは、すべてのデバイスが、システムの一部として認識され、システムのデバイスに基づいて無線ネットワークを作成することを可能にする。このプロセスは、例えば、ユーザインタフェースを介してユーザによって監視されることができる。ユーザは、例えば、システムのデバイスのいずれかが欠落しているか、誤動作しているかどうか知らされることができる。コミッショニングプロセスは、例えば、識別されたユーザからのみシステムへのアクセスを可能にしてもよい。
【０００６】
そのような既知の無線システムの一例が、米国特許出願公開第2014/0265870A1号公報に述べられている。
【０００７】
米国特許出願公開第2014/0265870A1号公報は、各々固有の光データ信号を発する照明器具のグループを含み、各照明器具の視野内の照明器具からの光データ信号を検出するための周囲光センサを有する無線システムを述べている遠隔コントローラデバイス（例えば携帯電話等のモバイルデバイス）は、照明器具が遠隔コントローラデバイスの視野内にある場合、照明器具からの固有の光データ信号を検出し、内部全地球測位システム（GPS）デバイスを介して斯かる近くの照明器具のおおよその位置を決定する。中央コントローラは、照明システム内の照明器具の1つ以上の視覚的グループが識別され、システムにコミッショニングされ、制御され得るように、遠隔コントローラデバイス及び照明器具から信号を受信する。
【０００８】
しかしながら、米国特許出願公開第2014/0265870A1号に述べられる無線システムは、システム内の照明器具が常に中央コントローラとの直接無線周波数（RF）リンクを介してシステムにコミッショニングされるため、セキュリティ問題を抱えている。 斯くして、既知のシステムでは、システムにコミッショニングされるべき新しい照明器具がハイジャックされるか、又は中央コントローラのRF受信範囲内の異なるシステムの新しい照明器具が誤ってシステムにコミッショニングされる可能性がある。プロフェッショナル環境において、これは、例えば、異なるフロア又はエリアのランプが、間違った照明システムに誤ってコミッショニングされることにつながる可能性がある。居住環境において、これは、例えば、隣人のランプが、異なる家庭の照明システムに追加されることにつながる可能性がある。
【０００９】
さらに、米国特許出願公開第2014/0265870A1号に述べられるコミッショニングプロセスは、GPSデータに基づいて、ほぼ同じ位置を有する照明器具をグループ化し、さらに占有データに基づいて、互いの視野内で同じ数の照明器具を有する照明器具をグループ化し、最後に、さらに視野データに基づいて、各照明器具の視野内にある照明器具をグループ化する必要があり、かなり手間がかかる。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
改善されたコミッショニングプロセス及び／又は改善されたコミッショニングプロセスで用いるための改善されたコミッショニングデバイスを有することは有利である。
【課題を解決するための手段】
【００１１】
本発明の1つの態様は、特許請求の範囲に記載されるようなコミッショニングデバイスである。
【００１２】
コミッショニングデバイスは、システムにコミッショニングされたデバイスに通信可能に結合するためのものである。デバイスは、デバイスの光学的範囲(optical range)内に位置する新しいデバイスから第1の光データ信号(optical data signal)を受信するための光センサを備える。第1の光データ信号は、新しいデバイスに関連する固有の識別子を含む。コミッショニングデバイスは、システムクレデンシャル(system credential)を格納するための第1のクレデンシャルメモリ、及び新しいデバイスに関連する固有の識別子をデバイスから受信するためのコミッショニング無線通信ユニットを備える。新しいデバイスは、第1の光データ信号を発するための第1の光源を備える。コミッショニング無線通信ユニットは、固有の識別子を受信した後、新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルを送信するよう構成される。
【００１３】
コミッショニング無線通信ユニットはさらに、新しいデバイスをシステムにコミッショニングするため、固有の識別子及び送信されたシステムクレデンシャルに基づいて新しいデバイスとの第1の無線通信リンクを確立するよう構成される。
【００１４】
システムに属さない新しいデバイスがシステムにコミッショニングされるリスクが軽減されることになる。新しいデバイスは、新しいデバイスによって送信される光データ信号を検出することによってのみコミッショニングされることができる。結果として、コミッショニングされるべき新しいデバイスは、システムに既にコミッショニングされたデバイスの光学的範囲内に位置しなければならない。コミッショニングされたデバイス(commissioned device)は、コミッショニングデバイスに既に通信可能に接続されている。光データ信号は、前記コミッショニングされたデバイス又はコミッショニングデバイスによってのみ検出されることができる。新しいデバイスに関連する固有の識別子は、前記コミッショニングされたデバイスを介してコミッショニングデバイスによって受信されることができる。新しいデバイスによって発せられる光データ信号は、他の新しいコミッショニングされていないデバイス又は他の未知のシステムの遠いデバイス(far device)によって検出されることがでず、斯くして、コミッショニングプロセスは、コミッショニングされたデバイスのより局所化された空間でトリガされ、これにより、全体的なコミッショニングプロセスの安全性が高まる。
【００１５】
一実施形態では、コミッショニングデバイスは、コミッショニングプロビジョニングユニット(commissioning provisioning unit)を備える。コミッショニングプロビジョニングユニットは、受信した固有の識別子で、格納されたシステムクレデンシャルを暗号化するよう構成される。コミッショニング無線通信ユニットは、新しいデバイスが自身の固有の識別子を使用してクレデンシャルを解読することを可能にするため、暗号化されたクレデンシャルを送信するよう構成される。
【００１６】
クレデンシャルは、新しいデバイスに関連する固有の識別子に基づいて暗号化された形態で伝達されるため、攻撃者がシステムをハイジャックするためのシステムクレデンシャルを取得し得るリスクは、さらに低減されることになる。
【００１７】
一実施形態では、システムは、コミッショニングデバイス及び／又は新しいデバイスを含む。
【００１８】
一実施形態では、新しいデバイスは、固有の識別子を格納するためのキーメモリ、暗号化されたクレデンシャルを受信するよう構成される新しいデバイスの無線通信ユニット、及び格納された固有の識別子を通じて受信した暗号化されたクレデンシャルを解読するよう構成されるプロビジョニングユニットを備える。新しいデバイスの無線通信ユニットは、受信した暗号化されたクレデンシャルの解読の後、コミッショニング無線通信ユニットとの第1の無線通信リンクを確立するよう構成される。
【００１９】
新しいデバイスとコミッショニングデバイスとの間の無線通信は、暗号化されたクレデンシャルが新しいデバイスにおいて解読化された後で可能になる。解読は、コミッショニングデバイスと安全に共有される、固有の識別子に基づくので、新しいデバイスとコミッショニングデバイスとの間のより安全な第1の無線通信リンクが確立される。
【００２０】
一実施形態では、コミッショニングデバイスは、無線通信プロトコルを介してコミッショニング無線通信ユニットを通じて既にコミッショニングされているデバイスに通信可能に結合されるよう構成される。
【００２１】
コミッショニング無線通信ユニットは、新しいデバイスに関連する固有の識別子がコミッショニングデバイスから受信された後、新しいデバイスの他の無線通信ユニットと無線通信するよう構成され、ゆえに、コミッショニングデバイスから遠いが、使用中の通信プロトコルの無線範囲内のデバイスも、コミッショニングデバイスを介して集中的に制御されることができる。
【００２２】
一実施形態では、コミッショニングデバイスは、コミッショニングデバイスの光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するためのコミッショニング光センサを備える。この実施形態では、新しいデバイスがコミッショニングデバイスの光学的範囲内にある場合、新しいデバイスは、コミッショニングデバイスの光センサを介して直接システムにコミッショニングされてもよい。
【００２３】
一実施形態では、デバイスは、新しいデバイスをコミッショニングする前にコミッショニングされていてもよい。この目的のために、コミッショニングされたデバイスは、新しいデバイスと同様に、デバイスに関連する第2の固有の識別子を含む第2の光データ信号を発するための第2の光源を備えてもよい。コミッショニング光センサは、デバイスがコミッショニングデバイスに通信可能に結合され得るように、第2の光データ信号を受信するよう構成されてもよい。
【００２４】
コミッショニングされたデバイスは、例えば、コミッショニングデバイスの光センサに自身の固有の識別子を直接送った自身の光源を介してシステムに既にコミッショニングされている。
【００２５】
斯くして、コミッショニングされたデバイスは、システム内の最初のコミッショニングされたデバイスであってもよく、新しいデバイスは、その後、最初のコミッショニングされたデバイス、及び最初のコミッショニングされたデバイス又はその後コミッショニングされた新しいデバイスを介してコミッショニングされた他の新しいデバイスを介してコミッショニングされてもよい。斯くして、複数のコミッショニングされたデバイスを備える拡張システムの場合、新しいデバイスのコミッショニングは、拡張されたコミッショニング範囲を有することができる。言い換えれば、コミッショニングデバイスは、コミッショニングされた新しいデバイスを介して他の新しいデバイスのコミッショニングを可能にする。これらの他の新しいデバイスは、コミッショニングされた新しいデバイスの光学的範囲内に位置する。各コミッショニングされた新しいデバイスは、各コミッショニングされた新しいデバイスの光学的範囲内に位置する他の新しいデバイスをコミッショニングするためのブリッジとして機能する。単一の新しいデバイスについて上述したように、新しいデバイスがコミッショニングされるたびに、これらの新しいコミッショニングされたデバイスは、コミッショニングデバイスと直接無線で通信することが可能になる。
【００２６】
一実施形態では、新しいデバイスは、新しいデバイスとコミッショニングデバイスとの間の第1の無線通信リンクが、例えば、新しいデバイスの無線通信ユニット及びコミッショニング無線通信ユニットを通じて確立された後、第1の光源が第1の光データ信号を発するのを無効にする(disabled)よう構成されてもよい。
【００２７】
同様に、コミッショニングされたデバイスは、デバイス無線通信ユニットを備えてもよく、コミッショニングされたデバイスとコミッショニングデバイスとの間の第2の無線通信リンクが、例えば、それぞれのデバイス無線通信ユニット及びコミッショニング無線通信ユニットを通じて確立された後、第2の光源が第2の光データ信号を発するのを無効にするよう構成されてもよい。
【００２８】
第1の無線通信リンク及び第2の無線通信リンクをそれぞれ確立した後、それぞれの第1の光源及び／又は第2の光源を無効にすることによって、光データ信号は新しいデバイスをコミッショニングするためにのみ生成されるため、コミッショニングプロセスにおける誤動作が防止されることができる。前記誤動作は、例えば、多重反射又は屈折に起因するいくつかの光データ信号のクロスカップリング(cross-coupling)によって引き起こされ得る。システム環境は、不要な光データ信号から解放され、これにより、システム環境において光データ信号がそれほど過密にならず、コミッショニングプロセスがより確実になる。
【００２９】
一実施形態では、システムはさらに、新しいデバイスがコミッショニングされた後、コミッショニングされたデバイス及び新しいデバイスの動作を制御するため、コミッショニングデバイスに通信可能に結合するコントローラデバイスを含む。
【００３０】
コントローラデバイスは、コミッショニングデバイスと無線で通信し、コミッショニングデバイスを介してコミッショニングされたデバイスの動作を制御することができる、システムの他のコミッショニングされたデバイス、例えば、携帯電話又はリモートコントローラ又は壁スイッチである。
【００３１】
一実施形態では、システムは照明システムであり、コミッショニングされたデバイス及び新しいデバイスはランプ又は照明器具である。
【００３２】
光強度、光の色、色温度、ランプ又は照明器具のオン状態及び／又はオフ状態を含むがこれらに限定されないパラメータが、コントローラデバイスによって個別に制御されてもよい。
【００３３】
本発明の一態様は、特許請求の範囲に記載されているようにシステムにおいて新しいデバイスをコミッショニングする方法に関する。
【００３４】
本発明による方法は、コンピュータで実施される方法としてコンピュータで、又は専用ハードウェアにおいて、又はその両方の組み合わせで実施されてもよい。
【００３５】
本発明による方法の実行可能コードは、コンピュータプログラムプロダクトに格納されてもよい。コンピュータプログラムプロダクトの例には、メモリデバイス、光学記憶デバイス、集積回路、サーバ、オンラインソフトウェア等が含まれる。好ましくは、コンピュータプログラムプロダクトは、該プログラムプロダクトがコンピュータで実行される場合に本発明による方法を実施するためのコンピュータ可読媒体に格納された非一時的プログラムコード手段を含む。
【００３６】
好ましい実施形態では、コンピュータプログラムは、該コンピュータプログラムがコンピュータで実行される場合に本発明による方法のすべてのステップを実施するよう構成されるコンピュータプログラムコード手段を含む。好ましくは、コンピュータプログラムは、コンピュータ可読媒体に具現化される。
【００３７】
本発明の別の態様は、コミッショニング方法のためのコンピュータプログラムをダウンロードに供する方法を提供する。この態様は、コンピュータプログラムが、アップルのApp Store、GoogleのPlayストア、又はMicrosoftのWindows Storeなどにアップロードされる場合に、及びコンピュータプログラムがそのようなストアからダウンロードに供される場合に用いられる。
【図面の簡単な説明】
【００３８】
本発明のこれら及び他の態様は、以下に述べられる実施形態から明らかであり、以下に述べられる実施形態を参照して詳述される。
【図１】無線システムの一実施形態の一例を示す。
【図２】無線システムの一実施形態の一例を示す。
【図３】照明システムの一実施形態の一例を概略的に示す。
【図４】システムをコミッショニングする方法のフロー図を概略的に示す。
【図５】一実施形態によるコンピュータプログラムを含む書込可能部分を有するコンピュータ可読媒体を概略的に示す。
【００３９】
異なる図で同じ参照番号を有するアイテムは、同じ構造的特徴及び同じ機能を有するか、又は同じ信号である。斯かるアイテムの機能及び／又は構造が説明されている場合、詳細な説明においてそれらの繰り返しの説明の必要はないであろう。
【発明を実施するための形態】
【００４０】
本発明は多くの異なる形態で実施可能であるところ、本開示は本発明の原理の例示とみなされるという理解の下に、1つ以上の特定の実施形態が図に示され、ここで詳細に述べられるが、本発明は、図示される及び述べられる特定の実施形態に限定されるものではない。
【００４１】
以下では、理解のために、ある実施形態のエレメントは、動作について述べられる。しかしながら、各エレメントは、それらによって実行されるように述べられる機能を実行するよう構成されることは明らかであろう。
【００４２】
さらに、本発明は、これら実施形態に限定されるものではなく、本発明は、互いに異なる従属請求項に記載又は列挙された新規な特徴又は組み合わせのそれぞれにある。
【００４３】
以下では、テキスト全体を通して、システムの新しいデバイス(new device)は、コミッショニングされていないデバイス(un-commissioned device)、すなわち、システムにまだコミッショニングされておらず、システム内でまだ無線で制御可能ではないデバイスを指し、一方、システムのデバイスは、コミッショニングされたデバイス(commissioned device)、すなわち、既にシステムにコミッショニングされていて、システム内で既に無線で制御可能なデバイスを指す。
【００４４】
図1は、システム100の第1の実施形態の概略図を示す。
【００４５】
システム100は、デバイス200と、デバイス200に通信可能に結合するコミッショニングデバイス300とを備える。例えば、コミッショニングデバイス300は、図1に描かれる連続的な二重矢印線によって示されるように、デバイス200と既に無線通信することができる。
【００４６】
デバイス200は、デバイス200の光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するための光センサ205を含む。
【００４７】
コミッショニングデバイス300は、システムクレデンシャルを格納するための第1のクレデンシャルメモリ350を備える。
【００４８】
コミッショニングデバイス300は、デバイス200から新しいデバイス400に関連する固有の識別子を受信するよう構成されるコミッショニング無線通信ユニット330を備える。新しいデバイス400は、固有の識別子を含む第1の光データ信号401を発するための第1の光源410を含む。
【００４９】
コミッショニング無線通信ユニット330は、固有の識別子を受信した後、新しいデバイス400によるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルを送信するよう構成される。
【００５０】
コミッショニング無線通信ユニット330はさらに、新しいデバイス400をシステム100にコミッショニングするため、固有の識別子及び送信されたシステムクレデンシャルに基づいて、新しいデバイス400との第1の無線通信リンクを確立するよう構成される。
【００５１】
新しいデバイスは、新しいデバイスによって送信された第1の光データ信号を検出することによってのみコミッショニングされることができるので、コミッショニングされるべき新しいデバイスは、第1の光データ信号が前記コミッショニングされたデバイスによってのみ検出され得、コミッショニングされていないデバイス又は他の未知のシステムの遠いデバイスにより検出され得ないように、システム100のコミッショニングされたデバイスの光学的範囲内に位置しなければならない。
【００５２】
さらに、デバイス200等のコミッショニングされたデバイスは、既にコミッショニングデバイス300と通信しており、システム100に知られていない他のデバイスとは通信していないので、斯かる既にコミッショニングされているデバイスを介した新しいデバイスのコミッショニングプロセスは、既に確立された、それゆえ、より安全なコミュニケーションを通じて生じるので、より安全である。
【００５３】
無線通信ユニット320は、コミッショニングされたデバイスの他の無線通信ユニットと無線通信するよう構成される。無線通信ユニット320は、あるタイプの無線通信プロトコル、例えば、Wi-Fi、Zigbee、Bluetooth、又はThread用に構成される。通信が、第1の光データ信号を用いて固有の識別子を転送することにより新しいデバイスのコミッショニングをトリガすることによって既に確保されている(secured)ので、第1の無線通信リンクは、実際には任意の無線チャネルとすることができる。
【００５４】
コミッショニングデバイス300は、例えば、コミッショニング無線通信ユニット320を介して、受信した固有の識別子を使用して暗号化されたシステムクレデンシャルを直接送出することができる。
【００５５】
一実施形態では、コミッショニングデバイス300は、コミッショニングプロビジョニングユニット330を備える。コミッショニングプロビジョニングユニット330は、受信した固有の識別子で、格納されたシステムクレデンシャルを暗号化するよう構成されてもよい。
【００５６】
暗号化されたクレデンシャルは、コミッショニング無線通信ユニット320を介してコミッショニングデバイス300によって送信され、新しいデバイス400から直接受信されてもよい。例えば、新しいデバイスは、コミッショニング無線通信ユニット320からシステムクレデンシャルを受信するよう構成される新しいデバイスの無線通信ユニット420を有してもよい。
【００５７】
一実施形態では、デバイス200は、デバイス無線通信ユニット220を備えてもよい。暗号化されたシステムクレデンシャルは、例えば、デバイス無線通信220を通じて新しいデバイス400に送信されてもよい。
【００５８】
好ましい実施形態では、例えば新しいデバイス無線通信ユニット420を通じた、新しいデバイス400との第1の無線通信リンクは、コミッショニングデバイス300がデバイス200から新しいデバイス400に関連する固有の識別子を受信した後にのみ確立されてもよい。
【００５９】
第1の光データ信号から得られた固有の識別子を持つが、例えば新しいデバイスの無線通信ユニット420を通じて無線で送信された固有の識別子を持たないことにより、第1の光データ信号をピックアップ及び解釈しない攻撃者が、新しいデバイスのコミッショニングプロセスがトリガされる前に、新しいデバイスの無線通信ユニット420を通じて新しいデバイスと通信できないことを保証する。例えば、攻撃者は、自身のスマートフォンで認可コミッショニングデバイス又はコミッショニングされたデバイスになりすまそうとし、新しいデバイスを、例えば自身の（例えば自身の携帯電話への）無線ネットワークのためのクレデンシャルを用いて、スマートフォンの無線通信ユニットを通じて攻撃者の制御下で無線ネットワークに接続させようとするかもしれない。これは、攻撃者が固有の識別子を持たないため機能しない。
【００６０】
コミッショニングデバイス300から無線で受信された暗号化されたクレデンシャルは、例えば、解読されたクレデンシャルを得るために新しいデバイス400に関連する固有の識別子を通じて、新しいデバイス400のプロビジョニングデバイス430によリ解読される。
【００６１】
この時点で、コミッショニングデバイス300と新しいデバイス400との間の第1の無線通信リンクは完全に確立され、新しいデバイスは、システム100に属する別のデバイスとしてシステム100にコミッショニングされる。
【００６２】
秘密鍵暗号化(private key encryption)を使用した暗号化によるクレデンシャルの機密性を保護するには、いくつかの方法がある。秘密鍵は、新しいデバイス400に関連する固有の識別子であってもよい。新しいデバイス400は、秘密鍵を格納するためのキーメモリ450を備えてもよい。キーメモリ450は、固有の識別子を安全に記憶するためのセキュアドメモリ(secured memory)であってもよい。
【００６３】
この場合、暗号化されたクレデンシャルは、新しいデバイス400に送られる。新しいデバイス400のプロビジョニングユニット430は、暗号化されたクレデンシャルを秘密鍵（固有の識別子）で解読するよう構成されてもよい。
【００６４】
一実施形態では、クレデンシャルは、無線アクセスポイントの識別子及び／又は無線アクセスポイントへのアクセスに必要なパスワードを含む。例えば、無線アクセスポイントは、Wi-Fiプロトコル用に構成された無線アクセスポイントであってもよい。クレデンシャルは、アクセスポイントのSSID (Service Set Identifier)及びパスワードであってもよい。一実施形態では、クレデンシャルは、ユーザ名及びパスワード、又はセキュリティ証明書を含んでもよい。一実施形態では、クレデンシャルは、RADIUSアクセスクレデンシャル（例えばRFC 2865参照）であってもよい。クレデンシャルは、WPA-Enterpriseモード用に構成されてもよい。
【００６５】
クレデンシャルは、パスワード(Password)、事前共有鍵(Pre-shared key)、生の公開鍵(Raw public key)、公開鍵を含む証明書(Certificate)、ユーザ識別情報(User Identifying information)のグループのうちの1つ以上を含んでもよい。
【００６６】
図2は、システム101の一実施形態の第2の例を概略的に示す。システム101は、デバイス201及びコミッショニングデバイス301を備える。新しいデバイス400が、システム101にコミッショニングされるべきである。コミッショニングデバイス301は、コミッショニングデバイス301が、コミッショニングデバイス301の光学的範囲内に位置する新しいデバイスから第1の光データ信号を受信するためのコミッショニング光センサ305を備える点で、コミッショニングデバイス300と異なる。
【００６７】
このようにして、新しいデバイスは、第1の光データ信号を介してコミッショニングデバイス301に直接コミッショニングされてもよい。
【００６８】
デバイス201は、コミッショニングされるべき新しいデバイス400と同様に、デバイス201の第2の固有識別子を含む第2の光データ信号203を発するための第2の光源210を備えてもよい。デバイス201は、クレデンシャルメモリ250及びプロビジョニングユニット230を備えてもよい。
【００６９】
デバイス201は、コミッショニングデバイス301の光学的範囲内に位置してもよい。この場合、コミッショニング光センサ305は、新しいデバイス401をコミッショニングする前に、デバイス201と第2の無線通信リンクを確立するため、デバイス201から第2の光データ信号を受信するよう構成されてもよい。デバイス201は、システム101にコミッショニングされるべき最初のデバイスであってもよい。デバイス201をコミッショニングした後、コミッショニングデバイス201の光学的範囲内に位置する他の新しいデバイス、例えば、新しいデバイス400が、図1を参照して説明されたように、コミッショニングされたデバイス201を介してコミッショニングデバイス301にコミッショニングされてもよい。新しいデバイス400は、デバイス201及びコミッショニングデバイス301と同様に、新しいデバイス400の光学的範囲内に位置する他の新しいデバイス（図2には図示せず）から光データ信号を受信するための光センサ405を含んでもよい。これらの他の新しいデバイスは、新しいデバイス400について上述したのと同じプロシージャでコミッショニングされてもよい。他の新しいデバイスがコミッショニングされると、これらのコミッショニングされたデバイスは、コミッショニングデバイス301と直接無線通信することができる。コミッショニングデバイス301と新しいコミッショニングされたデバイスとの間の無線通信は、そのような新しいコミッショニングされたデバイスのそれぞれの無線通信ユニット（図2には図示せず）及びコミッショニング無線ユニット320を介して確立されてもよい。
【００７０】
デバイス201は、デバイス201の光学的範囲内に位置するすべての新しいデバイスをコミッショニングするために、システム101内のブリッジとして使用されてもよい。
【００７１】
コミッショニングデバイス300又は301及びデバイス200又は201は、例えば、コミッショニングデバイス300にデジタルデータを送信するために光通信(light communication (VLC))を使用して又は無線周波数(RF)範囲内の電磁波を使用して無線通信してもよい。
【００７２】
VLCは、例えば、白色、赤外線又は他の色のLEDを使用する光無線通信の一種である。例えば、デバイス201は、光源210を含む照明器具であってもよい。新しいデバイス400はまた、光源410を有する照明器具であってもよい。光源210、410は、例えば、蛍光光源又はLED光源であってもよい。光源210、410は、システム101が使用されている場合に光を提供してもよく、それぞれのデバイス201及び新しいデバイス400がコミッショニングされるべき場合に光データ信号を提供してもよい。
【００７３】
好ましい実施形態では、第2の無線通信リンクを介したデバイス201とコミッショニングデバイス301との間の無線通信は、デバイス201が既にシステム101にコミッショニングされている場合には光通信を含まない。この実施形態では、新しいデバイス401のコミッショニングは、例えば、第2の無線通信リンクを介して無線通信ユニット220を通じて、無線電磁通信のみを通じてコミッショニングされたデバイス201を介して生じる。
【００７４】
例えば、一実施形態では、デバイス201は、デバイス201とコミッショニングデバイス301との間の第2の無線通信リンクが、例えば、無線通信ユニット220を介して、すなわち、無線電磁（RF）通信を介して完全に確立された後、第2の光源210が第2の光データ信号203を発するのを無効にするよう構成される。
【００７５】
同様に、新しいデバイス400は、新しいデバイス400がシステム101にコミッショニングされた後、すなわち、新しいデバイス400に関連する固有の識別子がデバイス201又は直接コミッショニングデバイス301に送られ、クレデンシャルが新しいデバイス400によって受信された後、自身の光源410を無効にするよう構成されてもよい。
【００７６】
例えば、暗号化されたクレデンシャルを送る一方、コミッショニングデバイス301は、光源410の無効化(disablement)をトリガするコマンド信号を送ってもよい。
【００７７】
代替的に、コミッショニングデバイス301は、例えば、コミッショニング無線通信ユニット320を通じて、新しいデバイス400がシステム101にコミッショニングされたという確認信号(acknowledgement signal)を送ってもよい。新しいデバイス400は、確認信号を受信し、確認信号に基づいて光源410を無効にするよう構成されてもよい。
【００７８】
無線電磁通信リンクは、クレデンシャルが新しいデバイスに送られ、クレデンシャルが暗号化された後でのみ確立されるので、確立された無線電磁通信リンクは、既にセキュアであり、ハイジャックすることがより困難である。
【００７９】
コミッショニングされるべき新しいデバイスに関連する識別子のような機密情報は、可視光通信（VLC）を介して送信され、それにより、機密情報は、光源410の光学的範囲内で局所的に送信され、この光学的範囲外のデバイスによって受信されることはできない。光源410の前記光学的範囲外の遠方のユーザ又は遠方のデバイス、すなわち、新しいデバイス400の見通し線(line-of-sight)にないユーザ又はデバイスは、固有の識別子を受信することができず、斯くして、セキュリティはさらに改善される。
【００８０】
さらに、新しいデバイス400がコミッショニングされた後に光源410を無効にすることにより、例えば、多重反射又は屈折に起因するいくつかの光データ信号のクロスカップリングによって引き起こされ得るコミッショニングプロセスの誤動作が防止される。なぜなら、光データ信号は、新しいデバイスをコミッショニングするためにのみ生成されるからである。システム101の周囲の環境は、不要な光データ信号から解放され、これにより、システム環境において光データ信号がそれほど過密にならず、コミッショニングプロセスがより確実になる。
【００８１】
図3は、照明システム102の一実施形態の一例を概略的に示す。照明システムは、コミッショニングデバイス302、複数のランプ202、402、404、及びコントローラデバイス406を含んでもよい。ランプ202、401及び402の各々は、それぞれの光源241、442及び444を備える。コントローラデバイス406及びランプ202は、既にシステム102にコミッショニングされており、これにより、例えば、何らかの種類の無線通信プロトコルによって、コミッショニングデバイス302の無線通信ユニット320と通信可能に接続されている。これが、図3において、ランプ202のために確立された無線通信リンク399を示す連続的な二重矢印線で示されている。コントローラデバイス406も、コントローラデバイス406の関連した固有の識別子を含む符号化光(coded light)を発するための光源（図3には図示せず）光源を備えてもよい。コントローラデバイス406は、図1のデバイス400を参照して説明したのと同じプロシージャでシステム302にコミッショニングされていてもよい。
【００８２】
ランプ402及び404は、例えば店舗から新しく購入された、新しいランプであってもよい。ランプ402及び404が何らかの種類の照明器具（図3には図示せず）に差し込まれると、ランプ402及び404は、光源442及び444を通じて光データ信号403及び407を発することを開始する。光データ信号403は、ランプ402の固有の識別子を含む。光データ信号407は、ランプ403の固有の識別子を含む。光データ信号403及び407は、ランプ402及び404の一方又は両方がランプ202又はコミッショニングデバイス301の光学的範囲内にあるかどうかに依存して、ランプ202の光センサによって又はコミッショニングデバイス302の光センサ305によって検出されることができる。光データ信号403及び407がランプ202の光センサによって検出される場合、ランプ402及び404の識別子は、ランプ202の無線通信ユニット（図3には図示せず）によりコミッショニングデバイス301の無線通信ユニット320へ、コミッショニングデバイス302に転送される。
【００８３】
新しいランプ402及び404の識別子を受信した後、プロビジョニングユニット330は、受信した固有の識別子に基づいて、クレデンシャルメモリ350に格納されたシステムクレデンシャルを暗号化する。暗号化されたクレデンシャルは、ランプ402及び404に送られ、ランプ402及び404において解読される。その後、新しいランプ402、404とコミッショニングデバイス301のコミッショニング無線通信ユニット320との間の無線通信リンクが確立され、それぞれの光源442、444が符号化光を発するのを無効にすることができる。
【００８４】
システム102内の全てのランプがコミッショニングされた後、コントローラデバイス406は、コミッショニングデバイス302の制御ユニット360を介してシステム102内のランプの動作を制御するために用いられてもよい。コントローラデバイス406は、コミッショニングデバイス302にコマンドを送るのに適したユーザインタフェースを備えた任意のタイプのデバイス、例えば、リモートコントローラ又は携帯電話等のモバイルデバイスであってもよい。コントローラデバイス406は、例えば、ランプ202、402、404の色、ランプ202、402、404の光強度、オン及びオフ状態を制御してもよい。
【００８５】
コントローラデバイスは、非モバイルデバイス、例えば、ユーザがシステム202のランプ202、402、404のオン又はオフを切り替えることができる壁スイッチ又は壁コンソールで実施されてもよい。
【００８６】
コミッショニングデバイス302は、中央デバイス、照明システム102の制御を集中化するいくつかの処理能力を有するボックスであってもよい。
【００８７】
斯くして、照明システム102は、コミッショニングデバイス302が、何らかの種類の電気コンセントに差し込まれるか、又はバッテリによって供給され、ランプ202、402及び404が、電気コンセントに差し込まれるか又はバッテリによって供給される何らかの種類の照明器具に差し込まれると、自己コミッショニングを行う(self-commissioning)よう構成される。その結果、ユーザの介入なしに自己コミッショニングは生じ、これにより、コミッショニングプロセスを簡略化する。コミッショニングプロセスは、指示されたユーザがシステム102を操作する能力があることを必要としないプラグアンドプレイプロセスである。自己コミッショニングの後、ユーザは、コントローラデバイス406を介して、一元的にシステム102の動作を制御することができる。各ランプ202、402、404は、独立して制御されてもよい。例えば、色のタイプ、例えば色温度、光強度、オン及びオフ状態、又はランプ202、402、404の任意の他のパラメータ等の各ランプ202、402、404の多くのパラメータが制御されてもよい。
【００８８】
一実施形態では、コミッショニングデバイス302は、データネットワーク、例えば、インターネットに通信可能に結合されてもよい。コミッショニングデバイス302のファームウェアは、例えば、インターネットを介して更新されてもよい。
【００８９】
図4は、システムにおいて新しいデバイスをコミッショニングする方法500のフロー図を概略的に示す。本方法は、システムにおいて既にコミッショニングされているデバイスと協働するコミッショニングデバイスによって実行されることができる。方法500は、
システムのデバイスに通信可能に結合されるコミッショニングデバイスにおいてシステムクレデンシャルを格納するステップ（STO、505）と、
新しいデバイスに関連する固有の識別子を第１の光データ信号を介して受信するステップ（REC、507）と、
コミッショニングデバイスにおいてデバイスを介して固有の識別子を受信するステップ（REC、510）と、
新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルをコミッショニングデバイスから送信するステップ（TRA、515）と、
新しいデバイスをシステムにコミッショニングするため、固有の識別子及び受信されたシステムクレデンシャルに基づいてコミッショニングデバイスと新しいデバイスとの間の第1の無線通信リンクを確立するステップ（EST、520）と、
コミッショニングされた新しいデバイスを介して他の新しいデバイスをシステムにコミッショニングできるようにするステップであって、他の新しいデバイスは、コミッショニングされた新しいデバイスの光学的範囲内に位置する、ステップと、
を含む。
【００９０】
新しいデバイスによるシステムクレデンシャルの受信を可能にするため、格納されたシステムクレデンシャルをコミッショニングデバイスから送信するステップ（TRA、515）の前に、本方法はさらに、
コミッショニングデバイスにおいてシステムクレデンシャルを固有の識別子で暗号化するステップ（ENC、512）
を含んでもよい。
【００９１】
コミッショニングデバイスと新しいデバイスとの間の第1の無線通信リンクを確立するステップ（EST、520）は、
固有の識別子を使用して、暗号化されたシステムクレデンシャルを解読するステップ（DEC、525）
を含んでもよい。
【００９２】
当業者には明らかであるように、本方法を実行する多くの異なる方法が可能である。例えば、ステップの順序を変更したり、いくつかのステップを並行して実行したりすることができる。さらに、ステップの間に他の方法ステップを挿入することができる。挿入されたステップは、本明細書で述べられるような方法の改良を表してもよく、又は本方法とは無関係であってもよい。さらに、あるステップは、次のステップが開始される前に完全に終了していない可能性もあり得る。
【００９３】
一実施形態による方法は、（例えば、処理ユニットを含む）プロセッサシステムにこれらの方法を実行させるための命令を含む、ソフトウェアを使用して実行されてもよい。ソフトウェアは、システムの特定のサブエンティティによって取られるステップのみを含んでもよい。ソフトウェアは、ハードディスク、フロッピー（登録商標）、メモリなどの適切な記憶媒体に格納されてもよい。ソフトウェアは、有線ネットワーク、無線ネットワークを介して、又はデータネットワーク、例えばインターネットを利用して信号として送られてもよい。ソフトウェアは、サーバ上でリモートで及び／又はダウンロードに供されてもよい。方法は、該方法を実行するために、プログラマブルロジック、例えば、フィールドプログラマブルゲートアレイ（FPGA）をコンフィギュレーションするよう構成されたビットストリームを使用して実行されてもよい。
【００９４】
本発明は、本発明を実践するために適合されたコンピュータプログラム、とりわけ、有形の担体上又は内にあるコンピュータプログラムにも及ぶことは理解されよう。プログラムは、ソースコード、オブジェクトコード、部分的にコンパイルされた形式などのコード中間ソース及びオブジェクトコードの形態、又はある実施形態による方法の実施に使用するのに適した任意の他の形態であってもよい。コンピュータプログラムプロダクトに関する一実施形態は、述べられた方法のうちの少なくとも1つの処理ステップの各々に対応するコンピュータ実行可能命令を含む。これらの命令は、サブルーチンに細分されてもよく、及び／又は静的又は動的にリンクされ得る1つ以上のファイルに格納されてもよい。コンピュータプログラムプロダクトに関する他の実施形態は、述べられたシステム及び／又はプロダクトの少なくとも1つの手段の各々に対応するコンピュータ実行可能命令を含む。コンピュータプログラムは、適切なコンピュータ、例えば、本発明の実施形態による方法のステップの1つ以上を実行するためのコミッショニング無線通信ユニットを含むコンピュータで実行されてもよい。
【００９５】
図5は、一実施形態による、プロセッサシステムに、システムにおいて新しいシステムをコミッショニングする方法を実行させるための命令を含むコンピュータプログラム1020を含む書き込み可能部分1010を有するコンピュータ可読媒体1000を示す。コンピュータプログラム1020は、物理的なマークとして、又はコンピュータ可読媒体1000の磁化によって、コンピュータ可読媒体1000に具現化されてもよいしかしながら、任意の他の適切な実施形態もまた考えられる。さらに、ここではコンピュータ可読媒体1000が光ディスクとして示されているが、コンピュータ可読媒体1000は、ハードディスク、ソリッドステートメモリ、フラッシュメモリなどの任意の適切なコンピュータ可読媒体であってもよく、再生専用又はレコーダブルであってもよいことは理解されよう。
【００９６】
上記の実施形態は本発明を限定するものではなく例示するものであり、当業者は多くの代替実施形態を設計することができることに留意されたい。
【００９７】
特許請求の範囲において、括弧内に置かれた参照符号は、特許請求の範囲を限定するものとして解釈されるべきではない。「有する」という動詞及びその活用形の使用は、請求項に記載された要素又はステップ以外の要素又はステップの存在を排除するものではない。要素に先行する冠詞「a」又は「an」は、複数のそのような要素の存在を排除するものではない。本発明は、いくつかの別個の要素を含むハードウェアによって、及び適切にプログラムされたコンピュータによって実施されることができる。いくつかの手段を列挙するデバイスの請求項において、これらの手段のいくつかは、同一のハードウェアのアイテムによって具体化されることができる。特定の手段が相互に異なる従属請求項に列挙されているという単なる事実は、これらの手段の組み合わせが有利に使用できないことを示すものではない。
【図１】
2019502230.tif 000003
【図２】
2019502230.tif 000004
【図３】
2019502230.tif 000005
【図４】
2019502230.tif 000006
【図５】
2019502230.tif 000007
【国際調査報告】
2019502230.tif 000008
2019502230.tif 000009
2019502230.tif 000010